影响版本：TXQASP博客 v1.0 豪华版注射漏洞

 
下载地址：http://down.chinaz.com/soft/29245.htm

 
漏洞文件：index.asp

 
你妹的，首页都带漏洞

 
漏洞代码：

 
<%
rz_flid=request("class_id")
Set rs=server.CreateObject("adodb.recordset")
sql="select * from rizhi order by rz_time desc"
漏洞原因：未过滤

 
漏洞利用：懒得手工了，直接工具跑。

 
添加表:txq_admin   添加字段：txq_username    txq_password

 
修补方案：过滤呗，还能咋地

 
至于后台拿WEBSHELL嘛，存在数据库备份，利用IIS6解析漏洞加上如果备份文件名最后是.asp的话

被分出来的直接是一个.asp格式的数据库........下面自由发挥了